CWE ID: 202
Name: Exposure of Sensitive Information Through Data Queries
Bei dem Versuch, Informationen vertraulich zu halten, kann ein Angreifer oft durch die Analyse von Statistiken Rückschlüsse auf einige der Informationen ziehen.
In Situationen, in denen Daten nicht mit einzelnen Nutzern verknüpft werden sollen, aber eine große Anzahl von Nutzern Abfragen stellen soll, die die Identität der Nutzer “scrubben”, kann es dennoch möglich sein, Informationen über einen Nutzer zu erhalten – beispielsweise durch die Angabe von Suchbegriffen, von denen bekannt ist, dass sie für diesen Nutzer einzigartig sind.
Effektivität: Unknown
Beschreibung: Dies ist ein komplexes Thema. Für eine fundierte Diskussion über Best Practices wird auf das Buch “Translucent Databases” verwiesen.
